가짜 아이폰 듀오 사전예약 사이트 주의 — 진짜 예약은 10월 16일

보안업체 Malwarebytes가 2026년 9월 29일 공개한 위협 리포트에 따르면, 아이폰 듀오 사전예약을 사칭한 가짜 웹페이지가 퍼지고 있다. 이 페이지는 애플 공식 디자인을 그대로 베껴 신뢰성을 위장했고, 방문만 해도 공격이 시작되는 방식이다. 다만 모든 아이폰이 위험한 건 아니다 — Malwarebytes 리포트를 직접 확인한 결과 공격 대상은 iOS 18.4~18.6.2의 오래된 미업데이트 기기로 한정된다. 애플의 진짜 아이폰 듀오(공식 발표 정리) 사전예약은 10월 12일 준비 기간을 거쳐 10월 16일 금요일 오전(미 동부 기준 8시)에 시작된다.

오늘 확인할 것 — iOS 버전과 예약 경로

• 이 가짜 페이지는 페이지를 여는 것만으로 공격이 시작된다. 다운로드나 권한 승인 같은 추가 조작이 필요 없다고 Malwarebytes는 밝혔다.
• 위험한 건 iOS 18.4~18.6.2의 구버전 기기뿐이다. 최신 iOS(27 계열)로 업데이트돼 있다면 이미 안전하다.
• 진짜 사전예약은 10월 16일 금요일 오전(미 동부 8시)부터다. 주소창에 apple.com을 직접 입력하거나 Apple Store 앱으로 접속하는 것이 가장 안전하다.

사진: Apple Newsroom

무엇이 퍼지고 있나 — 방문만 해도 뚫리는 구조

Malwarebytes 위협 인텔리전스 블로그(2026년 9월 29일, 작성자 Stefan Dasic)에 따르면, 공격자는 “pnmrud[.]cc”를 명령·제어 서버로, “cloud[.]cmatgldn[.]click”을 추적 서버로 쓰는 가짜 사전예약 페이지를 운영하고 있다. 페이지 디자인은 애플 공식 페이지를 그대로 모방했다. 이 페이지가 위험한 이유는 구글이 지난 3월 공개한 “DarkSword”라는 익스플로잇 체인을 재활용했기 때문이다. 사파리 브라우저를 표적으로 삼아 iOS 보안을 우회하고 깊은 수준의 시스템 접근을 시도하는 방식으로, 페이지를 여는 순간 백그라운드에서 공격이 자동 실행된다. 사용자가 링크를 클릭하거나 뭔가를 내려받을 필요조차 없다.

노리는 정보 — 암호화폐 지갑부터 문자메시지까지

공격이 성공하면 메타마스크·팬텀·트러스트월렛 같은 암호화폐 지갑, 저장된 로그인 정보와 키체인 데이터, 애플 메모 내용, 문자메시지·연락처·통화 기록, 이메일·캘린더·위치 데이터까지 탈취 대상이 된다고 Malwarebytes는 밝혔다. 다만 실제로 얼마나 많은 기기가 감염됐는지, 피해 규모가 어느 정도인지는 이 리포트에도 나와 있지 않다 — 이 부분은 “확인 안 됨”으로 남겨 둔다.

내 아이폰도 위험한가 — 구버전만 해당된다

결론부터 말하면, 최신 iOS를 쓰고 있다면 이미 안전하다. Malwarebytes가 명시한 영향 범위는 iOS 18.4부터 18.6.2까지다. 이 취약점의 원리(DarkSword)는 구글이 지난 3월 공개하면서 최대 2억7천만 대가 영향권에 들 수 있다고 알려진 것이었는데, 이는 당시 취약점 자체의 이론적 영향 범위이지 이번 사기로 실제 감염된 기기 수는 아니다. 애플은 이후 업데이트를 통해 이 문제를 이미 막았다고 밝혔다 — 지금 시점에 애플이 배포 중인 최신 버전은 iOS 27 계열이라, 그동안 iOS를 한 번이라도 최신화했다면 해당되지 않을 가능성이 높다.

iOS 버전 확인하는 법

설정 앱을 열고 일반 > 정보로 들어가면 현재 iOS 버전을 바로 확인할 수 있다. 설정 > 일반 > 소프트웨어 업데이트에서 “자동 업데이트”가 켜져 있는지도 함께 확인하면 좋다. 이미 업데이트를 오래 미뤄 둔 기기라면, 이번 사기 페이지를 열지 않는 것과 별개로 업데이트부터 해 두는 것이 안전하다.

인포그래픽: AITPick 제작. 자료: Malwarebytes 위협 리포트·Apple 공식 발표(2026-09-29·30)

진짜 사전예약은 언제, 어떻게 여나

9to5Mac이 2026년 9월 30일 전한 애플 공지에 따르면, 아이폰 듀오 사전예약은 10월 12일 월요일부터 15일 화요일까지 준비 기간을 거친다. 이 기간에는 색상·저장 용량·통신사·결제 방법을 미리 선택해 둘 수 있다. 실제 본 사전예약은 10월 16일 금요일 오전, 미국 동부 시간 기준 오전 8시(태평양 시간 오전 5시)에 시작된다. 국내 통신사별 사전예약 일정은 이 시각 이후 SKT·KT·LG유플러스 공지를 따로 확인해야 한다. 예약 방법은 Apple Store 앱이나 애플 공식 온라인스토어를 통해서다.

오늘 해야 할 일

정리하면 할 일은 두 가지다. 첫째, 설정 > 일반 > 정보에서 iOS 버전을 확인하고 최신으로 업데이트해 둔다. 둘째, 아이폰 듀오를 예약할 계획이라면 광고나 메시지로 온 링크 대신 주소창에 apple.com을 직접 입력하거나 Apple Store 앱을 쓴다. 이미 수상한 사전예약 페이지를 열어 본 적이 있다면, iOS를 최신 버전으로 업데이트한 뒤 기기를 재부팅하고, 암호화폐 지갑을 쓰고 있다면 신뢰할 수 있는 다른 기기에서 지갑 보안 설정(시드 문구 재확인, 필요시 자산 이동)을 점검하는 것이 안전하다.